Tech 21/10/2026 18:01 The Hacker News info@thehackernews.com (The Hacker News)

LiteLLM kompromituar në atak e rrugës së llogarive, krijon trojan…

Përmbledhje, LiteLLM kompromituar në atak e rrugës së llogarive, krijon trojan dhe…

Paketi Python LiteLLM u kompromituara si pjesë e një atak të rrugës së llogarive që dërgua një trojan për të marre kredenciale dhe një backdoor, sipas raportave nga SafeDep, Socket, StepSecurity dhe Upwind. Kompromisja u bë në versionin 1.107.0, të distribuuar përmes ruajtarit PyPI dhe imageve Docker. Paketi u mbështet në PyPI pas detyrave.

Detaje shtesë, LiteLLM kompromituar në atak e rrugës së llogarive, krijon trojan dhe…

Paketi Python i njohur si LiteLLM u kompromitua në një atak të rrugës së llogarive që u bë në vendin e fundit. Në versionin 1.107.0, paketi u shpërnda në rrugë të PyPI ruajtës dhe imageve Docker, duke ofertuar kredenciale të përdorues dhe një backdoor. Ataku u detajuan nga kompania të sigurisë SafeDep, Socket, StepSecurity dhe Upwind. Ataku u bërë për të marrë akses të kredencialeve të përdorues dhe për të instaluar kod malicios. Pas detyrave, LiteLLM u mbështet në PyPI, duke u siguruar që sistemet e afërta të kthehen në normal. Ataku i kërkon nga administratorët e sistemit të kontrollojnë versionin e paketit dhe të përdorin vetëm versionet e sigurta të reja për të shpërndarë kodin e tyre Python.

Çfarë do të thotë për biznesin tuaj, LiteLLM kompromituar në atak e rrugës së llogarive…

Ky përmbledhje lajmi është kuruar për lexues biznesi dhe zyrash në Shqipëri. Qëllimi është të filtrojmë zhurmën teknologjike dhe të theksojmë çfarë mund të prekë infrastrukturën tuaj IT: backup, siguri, rrjet, cloud ose pajisje. Për çdo vendim operacional, lexoni burimin origjinal dhe konsultohuni me partnerin tuaj teknik kur ndryshimi prek sisteme kritike.

Blad IT Solutions publikon përmbledhje të shkurtra nga burime të besueshme teknologjike për të informuar klientët biznes në Tiranë, Durrës dhe remote. Kjo faqe nuk zëvendëson artikullin origjinal: përdorni butonin më poshtë për leximin e plotë në gjuhën e burimit. Për interpretim në kontekstin e infrastrukturës suaj (backup, rrjet, workstation, VoIP), na kontaktoni për konsultë.

Na kontaktoni nëse lajmi prek sistemet tuaja dhe dëshironi një kontroll të shpejtë të backup-it, rrjetit ose workstation-ëve, kërko konsultë.

Shënim: Ky artikull është përkthyer automatikisht në shqip. Për të lexuar artikullin origjinal në anglisht, klikoni butonin më poshtë.